WP Cerber Security 8.6.7

English version: WP Cerber Security 8.6.7

Wir entwickeln und verbessern WP Cerber weiter, um Ihren WordPress-basierten Websites mehr Sicherheit, Zuverlässigkeit und Leistung zu bieten. Diese Version bringt viele kleine, aber wichtige Verbesserungen am Plugin-Code und ein paar Fehlerbehebungen.

Neue Eigenschaften

In der Professional-Version von WP Cerber können Sie jetzt Benutzerregistrierungen nur für IP-Adressen in der White IP Access List zulassen. Die neue Einstellung befindet sich auf der Seite Benutzerrichtlinien / Global. Insgesamt stehen Ihnen nun drei Optionen zur Verfügung, die Sie nach Bedarf kombinieren können:

Verwendung der Black IP Access List, um Registrierungen von bestimmten IP-Adressen zu blockieren

Verwendung der White IP Access List, um Registrierungen nur von bestimmten IP-Adressen zuzulassen

Verwendung der GEO-Regeln, um Registrierungen aus bestimmten Ländern zuzulassen oder abzulehnen .

Verbesserungen

Alle URLs in den Protokollen werden in verkürzter Form ohne die Domain der Website angezeigt. Es hat keinen großen Wert, bekannte Dinge gesehen zu haben. Wenn Sie jedoch das alte Aussehen beibehalten möchten, können Sie diese Zeile hinzufügen: const CERBER_FULL_URI = 1; zur wp-config.php

Ein neues „IP Whitelisted“-Label mit grünen Rändern wurde eingeführt. Es wird in einer Protokollzeile im Live Traffic angezeigt, wenn die IP-Adresse in der White IP Access List war, aber die entsprechende Einstellung „Use White IP Access List“ zum Zeitpunkt der Protokollierung des Ereignisses nicht aktiviert war.

Alle Nicht-REGEX-Einträge in der Liste der verbotenen Benutzernamen (Logins) sind jetzt case-insensitive. Dies gilt nur für standardmäßige lateinische (ASCII) WordPress-Benutzernamen. Wenn Sie ein Sonderzeichen in einem Benutzernamen angeben müssen, verwenden Sie REGEX.

Wenn Sie jetzt mit der Maus über ein rotes Quadrat im Aktivitäts- oder Live-Verkehrsprotokoll fahren, sehen Sie den Grund, warum die IP-Adresse in der Zeile derzeit gesperrt ist.

Wenn Sie jetzt die Maus über ein grünes oder schwarzes quadratisches Access List-Symbol im Aktivitäts- oder Live-Verkehrsprotokoll bewegen, sehen Sie den Kommentar, den Sie zuvor für diesen Access List-Eintrag angegeben haben.

Die Startzeit der täglichen Wartungsaufgaben ist jetzt auf die Nachtzeit um 02:20 Uhr eingestellt. Wenn Sie sie neu planen müssen, können Sie die Crontask „cerber_daily“ manuell über ein Plugin löschen oder WP Cerber deaktivieren/aktivieren.

Andere Änderungen

IP-CIDR-Notationen mit einer etwas seltsamen, aber legitimen /32-Netzwerkmaske werden jetzt in den IP-Zugriffslisten unterstützt und funktionieren gut wie einzelne IP-Adressen.

Der Name der Website-Gruppe in der Spalte Group in der Website-Liste von Cerber.Hub ist ein Link, der Sie zur Liste der Websites in der Gruppe führt.

Eine PHP-Software-Warnung in der Datei /wp-includes/class-phpass.php in Zeile 68, die Sie möglicherweise in seltenen Fällen sehen, wird nicht mehr im Live-Verkehrsprotokoll protokolliert. Es macht nicht viel Sinn, weil es sich nicht um einen kritischen Fehler handelt, der alte Code in der Datei wurde vor zehn Jahren geschrieben und schließlich interessiert sich niemand wirklich dafür.

Die Benutzerbrowser- und Geräteerkennung wurde verbessert.

Fehlerbehebung

Ein Fehler mit REST-API-Einschränkungen – konfigurierte Einschränkungen haben keine Auswirkung, wenn ein WordPress nicht im Stammordner einer Website installiert ist (es gibt einen Pfad in der Website-URL). Betroffene Versionen: 8.6.1 und neuer.

Ein Fehler im Logging-Subsystem: Abhängig von der Serverkonfiguration werden gesendete Formularfelder nicht in der DB gespeichert (wenn es in den Logging-Einstellungen aktiviert ist). Betroffene Versionen: 8.6.5 und 8.6.6.

Ein Fehler mit Cerbers Admin-CSS-Stilen, die in der vorherigen Version hinzugefügt wurden und Top-Paginierungslinks auf den Seiten „Alle Posts“ und „Alle Posts“ versteckten.